India Mengingatkan Ancaman Peretas Berbasis AI yang Menargetkan Bursa Kripto

Agensi keselamatan siber kebangsaan India telah memperingatkan bahawa pelaku ancaman yang dibantu AI sedang meningkatkan serangan terhadap bursa mata wang kripto dan perniagaan kewangan lain, termasuk pencurian kunci dompet mata wang kripto dan penarikan dana tanpa kebenaran. Kemas kini ini, yang dikeluarkan oleh Indian Computer Emergency Response Team (CERT-In), menyebut kumpulan itu sebagai “CRAFTY FALCON” dan mengatakan kampanye ini sedang aktif dan meningkat.

Nasihat CERT-In pada hari Rabu memperluas amaran sebelumnya pada Oktober dengan secara eksplisit menyertakan bursa kripto di antara sasaran yang terkesan. Agensi tersebut juga menerangkan bagaimana pelaku menggabungkan pengesanan yang dibantu mesin dengan teknik eksploitasi automatik, menggunakan sistem mangsa—seperti aplikasi antaramuka pemrograman (API) pembayaran dan pengeluaran—untuk menjalankan pindah.

• CERT-In menamakan pelaku ancaman “CRAFTY FALCON” dalam kemas kini amaran Oktobernya, kini secara eksplisit menamakan bursa mata wang kripto sebagai sasaran.
• Agensi tersebut mengatakan kampanye ini sedang berlangsung, dengan unit tindak balas insiden kewangan CERT-In (CSIRT-Fin) terus menerima laporan serangan yang berjaya.
• Menurut CERT-In, penyerang menggunakan alat AI untuk menghasilkan dan menyempurnakan skrip serangan, serta memanfaatkan aplikasi dan persekitaran ujian yang rentan.
• CERT-In melaporkan bahawa kunci dompet mata wang kripto yang dicuri terlibat dalam beberapa insiden, bersama dengan penarikan dana dompet.
• CERT-In mendesak organisasi yang berisiko untuk memperlakukan kampanye ini sebagai aktif dan meningkatkan pemantauan 24 jam sepanjang minggu akhir dan cuti.

Walaupun penipuan dan automasi yang disokong AI telah dibincangkan secara meluas dalam kalangan kalangan keselamatan siber, amaran terkini CERT-In adalah penting kerana ia melangkah melepasi risiko generik sektor kewangan dan secara langsung menunjuk kepada bursa mata wang kripto. Ini penting untuk operator kripto kerana sistem bursa dan penyimpanan sering mengintegrasikan pelbagai komponen—pengurusan kunci, alur penarikan, kawalan akses dompet, dan perkhidmatan pihak ketiga—that boleh mencipta laluan berkesan tinggi untuk penyerang sekali akses awal diperolehi.

CERT-In mengatakan CSIRT-Fin terus menerima laporan serangan berjaya, termasuk yang melibatkan syarikat kewangan bukan bank (NBFC) dan syarikat fintech yang telah menerima amaran terhad sebelum ini dan dilaporkan telah melaksanakan tindakan pembaikan. Butiran itu menunjukkan bahawa usaha pembaikan mungkin tidak sepenuhnya menutup kesenjangan spesifik yang dieksploitasi oleh kempen ini, atau penyerang sedang beradaptasi dengan perubahan pertahanan.

CERT-In menggambarkan CRAFTY FALCON sebagai pelaku ancaman yang “mengawasi sasaran mereka dengan kecerdasan mesin” dan beroperasi “pada kelajuan mesin.” Penasihat tersebut juga menyatakan bahawa penyerang “menyerang dengan memanggil API pembayaran dan pengeluaran milik mangsa sendiri,” menunjukkan bahawa kompromi tersebut tidak terhad kepada ekstraksi data—ia boleh secara langsung diterjemahkan kepada pergerakan dana tanpa kebenaran.

Di luar bursa, CERT-In menyenaraikan set sasaran yang luas yang merangkumi pemberi pinjaman bukan bank, platform pinjaman digital, syarikat fintech, pengumpul pembayaran, dan penyedia perkhidmatan. Pola ini sejajar dengan model serangan di mana sekali tapak awal didirikan—melalui kerentanan yang terdedah atau penyalahgunaan kredensial—penjenayah boleh menggunakan semula alur kerja sah di dalam sistem enterpris.

Agensi tersebut juga mengatakan penyerang memanfaatkan aplikasi yang rentan dan persekitaran pengujian yang terbuka, termasuk menggunakan kredensial dan token akses bersama untuk berpindah ke sistem pengeluaran. Secara serentak, CERT-In menyatakan penyerang menargetkan infrastruktur awan untuk menghantar fail jahat, menunjukkan rantai penyusupan kemungkinan menggabungkan kelemahan peringkat aplikasi dengan ketahanan peringkat infrastruktur.

Nasihat CERT-In menekankan bahawa alat AI memainkan peranan dalam mempercepatkan pembangunan kemampuan serangan. Agensi tersebut mengatakan penyerang menggunakan AI untuk dengan cepat menghasilkan dan menyempurnakan skrip serangan, serta bahkan merekabentuk semula kod aplikasi untuk mencipta eksploit yang disesuaikan untuk mangsa tertentu.

Secara operasi, CERT-In menambahkan bahawa beberapa serangan dijadualkan pada hujung minggu dan cuti am untuk menunda pengesanan—pendekatan yang sangat mengkhawatirkan dalam persekitaran kewangan di mana kehadiran staf boleh berkurang semasa jam luar jam bekerja. Agensi tersebut juga menggambarkan penggunaan transaksi ujian kecil untuk mengesahkan pindahan yang tidak sah sebelum diperbesarkan kepada jumlah yang lebih besar dalam beberapa kes.

Unsur-unsur ini—automasi, iterasi pantas, penyesuaian kod, dan pengujian pindah—membantu menjelaskan mengapa nasihat terkini CERT-In merangkumi ancaman sebagai aktif dan meningkat. Walaupun sebuah organisasi menangani satu kerentanan, penyerang yang mampu beriterasi pantas lebih cenderung untuk menemui laluan alternatif.

Dalam konteks aktiviti mata wang kripto, CERT-In melaporkan bahawa kunci dompet mata wang kripto yang dicuri dan dana yang ditarik daripada dompet terlibat dalam beberapa kes. Namun, agensi tersebut tidak menyebut sebarang bursa kripto tertentu, juga tidak mengkuantifikasikan kerugian.

Ketiadaan mangsa dan angka yang dinamakan boleh menjadikan peserta pasaran lebih sukar untuk menilai eksposur secara langsung. Namun, amaran tersebut memberikan petunjuk konkrit mengenai jenis kegagalan yang boleh dieksploitasi—seperti perlindungan kunci yang lemah, segmen yang tidak mencukupi antara pengujian dan pengeluaran, serta kawalan yang tidak mencukupi terhadap penggunaan semula kredensial dan token akses.

Cointelegraph melaporkan bahawa ia menghubungi CERT-In dan beberapa syarikat berkaitan kripto untuk komen, termasuk CoinDCX, CoinSwitch, WazirX, ZebPay, dan Mudrex. Tiada hasil tambahan daripada permintaan tersebut diberikan dalam bahan sumber.

CERT-In menasihatikan organisasi untuk “menganggap kempen ini sebagai aktif dan semakin memburuk.” Arah yang dicadangkan agensi berfokus pada peningkatan postur keselamatan operasi, termasuk pemantauan keselamatan yang diperketat sepanjang masa. CERT-In juga menyeru peningkatan tenaga kerja dan penurunan ambang peringatan semasa cuti, hujung minggu, dan tempoh lain dengan cakupan rendah—keadaan di mana CERT-In menyatakan penyerang mungkin telah menjadualkan aktiviti mereka untuk mengelakkan pengesanan awal.

Nasihat itu menekankan cabaran yang lebih luas yang dihadapi oleh infrastruktur kewangan tradisional dan kripto: pasukan keselamatan mesti mampu bertindak lebih pantas daripada penyerang yang menguji dan beradaptasi. Liputan sebelum ini dari Cointelegraph termasuk komen daripada ketua pegawai keselamatan maklumat Yayasan Solana, Michael Coates, yang berhujah bahawa pihak pertahanan memerlukan akses kepada alat AI yang paling kuat kerana penyerang juga akan menggunakannya. Secara berasingan, ketua dasar TRM Labs, Ari Redbord, memberitahu Cointelegraph pada Julai bahawa kaedah serangan boleh melebihi apa yang boleh dicakup oleh satu audit keselamatan sahaja apabila ancaman berkembang.

Bagi pelabur dan pengendali, isyarat seterusnya yang perlu diperhatikan ialah sama ada panduan CERT-In membawa kepada perubahan konkrit dalam kawalan terhadap saluran penarikan bursa dan pengurusan dompet—terutamanya mengenai akses utama, kebenaran API, pemisahan persekitaran, dan seberapa pantas penyimpangan dikesan semasa kesenjangan penutupan hujung minggu dan cuti.

Artikel ini asalnya diterbitkan sebagai India Mengingatkan Peretas Berkuasakan AI Menyerang Bursa Kripto Secara Berskala pada Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita bitcoin, dan kemas kini blok rantai.